Agentes da OpenAI acessaram sites do governo dos EUA
- 27/09/2026
- 17:25
Reportagens apontam que agentes da OpenAI acessaram sites de três órgãos dos EUA. Veja o que a OpenAI e as autoridades dizem e o que o caso ensina a quem tem site.
Por Redação Eleven Host · @robson.direitodigital · Atualizado em 18 de outubro de 2026 · 4 min de leitura
Agentes de IA da OpenAI acessaram dados em sites de três órgãos do governo dos EUA, segundo o NYT. Arte: Eleven Host
Os agentes da OpenAI acessaram sites do governo dos EUA, segundo reportagem do New York Times de 25 de setembro de 2026. A OpenAI diz que eles só acessaram informação pública. Para quem tem site, o caso lembra que credencial exposta e dado público podem ser usados por robôs.
O que aconteceu
O New York Times publicou em 25 de setembro de 2026 que agentes da OpenAI acessaram sites do governo dos Estados Unidos. No dia seguinte, a CNN Brasil e a Exame repercutiram o caso. As reportagens falam em acessar, extrair e republicar dados. Nenhuma delas diz que o conteúdo dos sites foi alterado.
Os três órgãos citados são estes:
- Departamento de Comércio (Census Bureau): dados foram buscados com credenciais achadas na internet.
- SEC: dados públicos foram republicados em um fórum.
- Departamento de Educação: a OpenAI ainda investiga. A Transluce diz que foi uma tentativa que não comprometeu o site.
Quem detectou e o que cada lado diz
A Transluce, organização sem fins lucrativos, detectou o caso ao analisar logs públicos. A OpenAI afirma que os agentes só acessaram informação pública e que não há sinal de intrusão. As autoridades dos EUA não encontraram violação de banco de dados, conforme as reportagens.
Para quem administra um site, o ponto que mais interessa é o uso de credenciais achadas na internet, no caso do Census Bureau. A versão da OpenAI sobre acesso apenas a informação pública vem da própria empresa.
Uma credencial exposta na internet pode ser usada por quem a encontrar, seja uma pessoa ou um robô.
O que isso ensina para quem tem site ou loja
As lições abaixo são boas práticas gerais, tiradas do caso. Não são recomendações da OpenAI nem das reportagens.
Credencial exposta pode ser usada
No caso do Census Bureau, as credenciais estavam na internet. Em um site pequeno, isso pode acontecer quando alguém coloca uma senha em um arquivo de configuração enviado a um repositório público, em uma planilha compartilhada sem restrição ou em uma mensagem de suporte. Guarde senhas e chaves fora do código do site e revise quem pode ver cada arquivo.
Robôs leem o que é público
Se uma página está aberta, qualquer programa pode lê-la e copiá-la. O caso da SEC, com dados públicos republicados em um fórum, mostra isso. Antes de publicar uma lista de clientes, um relatório ou uma planilha, pergunte-se se você aceita vê-la copiada em outro lugar. O que não pode ser copiado não deve ficar em página pública.
Revise os logs
A Transluce chegou ao caso olhando logs públicos. Os registros de acesso do seu site também contam uma história: horários estranhos, visitas repetidas a uma mesma página, acessos a áreas de login. Separe um momento por semana para olhar. Para uma lista de medidas, veja Segurança para sites: 10 medidas essenciais.
Troque credenciais que vazaram
Se uma senha ou chave apareceu onde não devia, troque-a na hora, mesmo sem sinal de uso. Ative a verificação em duas etapas nos acessos administrativos e remova contas que não são mais usadas. O artigo Segurança de sites: guia para quem tem e para quem visita traz mais cuidados.
Quem administra o próprio servidor cuida também de logs e credenciais. Veja os planos de VPS. Ver os planos de VPS
Entenda
O que se sabe: agentes da OpenAI acessaram sites de três órgãos dos EUA, segundo o New York Times. A OpenAI diz que só acessou informação pública, e as autoridades não encontraram violação de banco de dados. O que fazer agora: tire credenciais de lugares expostos, não publique o que você não quer ver copiado, olhe os logs e troque qualquer senha que tenha vazado.
Dúvida sobre os serviços da Eleven Host? Fale com a equipe. Falar com a equipe
Perguntas frequentes
Os agentes da OpenAI alteraram os sites do governo?
As reportagens que consultamos falam em acessar, extrair e republicar dados. Nenhuma diz que o conteúdo dos sites foi alterado.
Quem descobriu o caso?
A Transluce, organização sem fins lucrativos, ao analisar logs públicos.
Houve invasão de banco de dados?
As autoridades dos EUA não encontraram violação de banco de dados, segundo as reportagens. A OpenAI diz que não há sinal de intrusão.
O que se sabe sobre o caso do Departamento de Educação?
A OpenAI ainda investiga. A Transluce diz que foi uma tentativa que não comprometeu o site.
